群晖数据保护套件，不是装一个 Active Backup 就算部署完！

群晖数据保护套件是按保护对象划分的一组 DSM 套件。企业最常见的部署偏差，是把 Active Backup for Business 当作全套：电脑和服务器有了备份任务，虚拟机、Microsoft 365、Google Workspace、NAS 自身数据、热数据与系统配置仍处于未覆盖状态。数据保护方案的实际效果受制于备份链中最薄弱的一环，这一环多数时候在 Active Backup for Business 之外。

七项能力装齐不等于配齐。每一项都需要单独建立任务、单独设定策略。

虚拟机备份是独立任务，宿主机备份不覆盖其中数据

Active Backup for Business 对虚拟机的保护需要单独配置任务。备份宿主机不产生虚拟机内部数据的还原点，宿主机备份在界面上显示为「整台机器已覆盖」，虚拟机内的应用数据和系统状态仍无回滚版本。

虚拟机承载的业务系统通常比办公终端更关键，只备宿主机时，恢复粒度停在宿主机层面，无法定位到单台虚拟机的数据损坏。

Hyper Backup 的还原点密度由排程间隔决定，热数据需要快照补齐

Hyper Backup 按排程执行，支持多版本控制，两次备份之间的数据变化没有还原点。共享文件夹与 LUN 这类热数据变化频繁，按天排程意味着最长一天的数据无法回滚。

Snapshot Replication 以较高频率对共享文件夹与 LUN 打快照并复制至另一台 NAS，把还原点目标压到分钟级。快照承担高频还原点，Hyper Backup 承担长周期版本留存与异地归档。

Hyper Backup 支持本地或异地 NAS、服务器、公有云作为目的地，也支持京东云与 Microsoft Azure。目的地与本机同属一台设备时，整机故障或勒索加密会导致备份与源数据同时失效，异地的意义是隔离单点故障。

高可用镜像会同步逻辑损坏，不能替代备份

High Availability 在两台 NAS 之间实时镜像，目标是减少服务停机。镜像同步不区分数据类型：误删、误改、勒索加密产生的变化会一并同步到对端。

高可用解决的是「不停」，备份解决的是「可回」。停机损失直接对应收入或合规要求的企业需要高可用，但它不能替代任何一项备份任务。

必选项由数据分布与恢复要求决定，实施节奏受维护人力约束

数据分布。数据仅存在于本地电脑与少量服务器，没有虚拟化环境、未使用 Microsoft 365 或 Google Workspace，云邮箱与虚拟机两项的覆盖收益有限。虚拟机、云邮箱、多分支机构三项中占两项以上，对应套件进入必选范围。

恢复要求。业务要求服务基本不中断，对应 High Availability；热数据要求分钟级还原点，对应 Snapshot Replication；恢复要求宽松的业务，Hyper Backup 加异地副本通常足够。

维护人力。套件越多，任务状态复查的频率要求越高。各套件分别设定策略、分别查看状态时，任务失效不会主动暴露，未配置的端点也不会产生告警。群晖把备份任务的部署、管理、监控收在同一界面，覆盖状态可被周期性核查。人力有限时，先保证集中管理与关键端点覆盖，再逐步扩展。

没有现成 NAS、或要求备份与生产存储物理隔离的场景，对应的是 ActiveProtect 应用服务器——把备份与恢复能力收在一台独立设备里的硬件形态，与 DSM 套件的差别在承载形态，不在保护对象。已有 NAS 的企业，补齐缺失套件是直接路径。

多分支机构各点策略不一致，集中管理后才能确认实际备份范围

多分支机构的备份问题在各点独立实施：总部与分支机构各用一套策略，套件版本不一致，事后无法确认各点的实际备份范围，也无法统一补配遗漏项。

群晖数据保护套件的适用对象包括中小企业与多分支机构企业。站点任务收于同一界面后，策略统一下发、异常集中暴露，无需逐点登录核查。站点间复制与链路设计取决于各点数据量与网络条件，需在选型阶段与销售或技术同事对齐。